約6000萬枚幣安遭竊瑞波幣仍留在追蹤地址　入金量不等於實際兌換量

截至台灣時間11月10日晚上7時，幣安(Binance)安全事故中遭竊的2億3,346萬枚瑞波幣(XRP)，約有6,000萬枚仍留在追蹤地址。地址餘額減少，不代表相同數量的瑞波幣已完成兌換為比特幣，也不代表已經變現。

區塊鏈分析公司 Elliptic 在11月10日更新的追蹤報告中指出，前一晚約有3,500萬枚瑞波幣經由 THORChain 兌換，其中大多數換成比特幣(BTC)。當時剩餘的瑞波幣中，約3,300萬枚仍在先前收到資金、尚未轉出款項的最後一個地址。Elliptic 分別統計追蹤地址餘額與交易處理結果。

幣安在初步調查報告中表示，10月29日有5個熱錢包將2億3,346萬枚瑞波幣轉至攻擊者控制的地址。之後資金分散到多個地址，部分經由 THORChain 轉換為其他資產。

追蹤地址餘額從11月6日的約1億9,200萬枚，降至7日的約1億4,800萬枚，再降至9日的約9,500萬枚。這些數字反映各日期的地址餘額。

本報此前曾報導，約4,200萬枚遭竊瑞波幣多數已轉換為比特幣。此次餘額統計採用不同的基準時點，計算的是當時地址中持有的數量。

遭竊瑞波幣於11月2日分散至7個新帳戶，其中6個帳戶各收到超過100萬枚。本報當時也報導了資金分散至7個新帳戶的情況。

地址餘額是特定時點留在該地址中的瑞波幣數量。僅憑資產離開地址，無法確認兌換是否成功、款項是否退款，或目標資產是否已支付。

THORChain 的串流兌換文件說明，大額兌換會拆成多次執行。成功成交的部分會以目標資產支付，未成交的部分則可能退回原資產；若首次執行失敗，也可能全額退還入金。

區塊鏈分析平台 Bitint 在11月9日公布的鏈上重建報告中，比對截至比特幣區塊高度975,012的結算紀錄與 THORChain 退款紀錄。依 Bitint 自行定義的入金群組，實際用於支付比特幣的瑞波幣最多為9,385萬枚。

這個數字與 Elliptic 於11月10日統計的追蹤地址餘額，在計算對象與基準時點上都不同，不能相加或相減，也不能視為對同一總量的相反估算。Bitint 提出的9,385萬枚，是其定義的入金群組中實際用於支付比特幣的瑞波幣上限，不代表全部遭竊瑞波幣數量或變現規模。

Elliptic 在11月10日更新的追蹤報告中評估，截至報告更新時，遭竊資金中兌換為法幣等並實際變現的金額可能很少；相當部分資金則以其他資產形式留在公開區塊鏈地址上。

同一份追蹤更新記錄，THORChain 的瑞波幣交易於11月7日中止，兌換幾乎停擺一天，8日再度確認有兌換發生。11月10日上午，瑞波幣兌換似乎再次中止，新入金則已退款。

截至台灣時間11月12日上午7時10分，THORWallet 狀態看板顯示，XRP Ledger 的交易與出金簽名功能已中止；同一時間，THORChain 整體網路的交易功能仍在運作。

THORChain 開發者文件說明，交易中止會阻止該鏈上的兌換；簽名中止則會使要轉往外部鏈的交易暫停等待。兩項措施適用範圍及交易處理階段不同。